Azure Bastion(요새) 브라우져 원격기능

2020 상반기 한국도 GA 예정임.

 

새롭게 추가된 보안기능으로 

RDP, SSH 가 없어도, 인터넷 브라우져에서 서버 바로 접근이 가능함.

 

 

현재 GA되어있는, 미국 동부로 테스트 

 

서버에 기존 공인아이피 필요없음 

-> Azure Bastion 공인아이피 필요, 전용 서브넷 필요(/27) 

 

세션조회 가능 

 

NSG와 무관함,  NSG에 허용되지 않아도, Bastion 로그인됨. 

 

SSH 

 

 

아래와 같이 만들어짐. 

1. VM 생성시 pub키를 열어서, 내용을 입력 

2. 클라이언트 접속 시 개인키 입력하여 로그인 

 

 

배스천 로그인 방법 중에, 암호/SSH개인키 

접젒접저ㅈㅇㅇ크크ㅋ클클크ㅋㅋ크클클ㄹㅇ속속 

클클크ㅋ라랑라잉이언언 개인키 

 

  

https://bst-45adc2a7-bcc1-421a-b0eb-ee13f58a22e3-1.bastion.azure.com/#/client/YmFzdGlvbnZtMDIAYwBiaWZyb3N0?trustedAuthority=https:%2F%2Fhybridnetworking.hosting.portal.azure.net